Merge pull request #490 from micmac1/17.01-AST-2019-006_007_008

[17.01] asterisk-13.x: add fixes for AST-2019-006, 007 & 008

asterisk-13.x: add fixes for AST-2019-006, 007 & 008

https://downloads.asterisk.org/pub/security/AST-2019-006.html
https://downloads.asterisk.org/pub/security/AST-2019-007.html
https://downloads.asterisk.org/pub/security/AST-2019-008.html

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #435 from micmac1/17-ast13-AST-2019-003

(for 17.01) asterisk-13.x: fix AST-2019-003

asterisk-13.x: fix AST-2019-003

https://downloads.asterisk.org/pub/security/AST-2019-003.html

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #375 from micmac1/AST-2018-009-17.01

(17.01) Fix for AST-2018-009

Merge pull request #372 from micmac1/kama-led-cve

(LEDE 17.01) kamailio-4.x: add fix for CVE-2018-16657

asterisk-13.x: fix for AST-2018-009

Add upstream fix for AST-2018-009: Remote crash vulnerability in HTTP
websocket upgrade

The vulnerability affects the res_http_websocket.so module.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

kamailio-4.x: add fix for CVE-2018-16657

In Kamailio before 5.0.7 and 5.1.x before 5.1.4, a crafted SIP message with
an invalid Via header causes a segmentation fault and crashes Kamailio. The
reason is missing input validation in the crcitt_string_array core function
for calculating a CRC hash for To tags. (An additional error is present in
the check_via_address core function: this function also misses input
validation.) This could result in denial of service and potentially the
execution of arbitrary code.

Patch from upstream. File paths amended for 4.x release.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #362 from micmac1/kam-cve-17.01-II

kamailio-4.x: add fix for CVE-2018-14767

kamailio-4.x: add fix for CVE-2018-14767

CVE-2018-14767: "In Kamailio before 5.0.7 and 5.1.x before 5.1.4, a
crafted SIP message with a double "To" header and an empty "To" tag
causes a segmentation fault and crash. The reason is missing input
validation in the "build_res_buf_from_sip_req" core function. This could
result in denial of service and potentially the execution of arbitrary
code."

Patch from upstream. Path to msg_translator.c amended.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #341 from micmac1/AST-1701

(for lede-17.01) asterisk-13.x: patch AST-2018-008

asterisk-13.x: patch AST-2018-008

Patch from upstream for AST-2018-008.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #335 from guidosarducci/backport-lede-17.01

siproxd: backport procd switch and cleanup to lede 17.01

siproxd: restructure code and use procd for init

Switch to use procd for init, with support for jails. Clean up code and
restructure callback processing to be more robust and understandable. This
also fixes a bug processing multiple siproxd config sections, as reported
by Michael Kuron.

Signed-off-by: Tony Ambardar <itugrok@yahoo.com>
(cherry picked from master commit b65b20f6)

siproxd: don't apply default values already built-in

Signed-off-by: Tony Ambardar <itugrok@yahoo.com>
(cherry picked from master commit a3f6f176)

Merge pull request #333 from micmac1/17.01-disable-ast-sounds-cache

asterisk-13.x: remove sounds cache

asterisk-13.x: remove sounds cache

When there is no sounds cache declared the build system will not attempt to
download any sound packs or their SHA1 checksums.

This is to be preferred because:

  a) the build may occur offline, causing it to fail
  b) plain http is used by the build system for downloading

There is no drawback here because the standard sound packs are included in
the Asterisk source tarball already.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #327 from micmac1/backport-chan-lantiq

asterisk13-chan-lantiq: backport to 17.01

asterisk13-chan-lantiq: backport to 17.01

Backports chan-lantiq to LEDE 17.01.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #307 from micmac1/kam-up

kamailio-4.x: bump to version 4.4.7

kamailio-4.x: bump to version 4.4.7

- changed source URL to https
- refreshed patches
- removed upstreamed patch
- upstream says that between 4.4.0 and 4.4.7 the "configuration file and
  database schema compatibility is preserved"
- includes bug fixes, also for security issues in tmx (CVE-2018-8828)
  and lcr, details:
    https://www.kamailio.org/w/2018/03/kamailio-security-announcement-tmx-lcr/

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #306 from guidosarducci/lede-17.01-siproxd-update

siproxd backport from master

siproxd: improve syslog messages

Use explicit ident string ("siproxd") instead of NULL, as the latter is
not guaranteed to prepend the program name (e.g. unspecified in POSIX),
and may result in syslog messages identified only by PID.

Use consistent facility (LOG_DAEMON) across openlog() and syslog() calls.

Signed-off-by: Tony Ambardar <itugrok@yahoo.com>

siproxd: add usage comments, examples to default UCI config

Explain default configuration options and potential firewall settings.
Provide examples of using documented siproxd configuration directives.

Signed-off-by: Tony Ambardar <itugrok@yahoo.com>

siproxd: use UCI callback processing, reduce code size

Switch to using callback functions for UCI config processing, and remove
the unnecessary scan_interfaces() call together with related code.

Instead of explicitly handling every possible siproxd config option, use
callbacks to deal with those defined in the UCI config file, and directly
handle only selected options with desired default values. This shrinks
the init code by ~3.5 KB and simplifies updating to future siproxd
versions with new options.

(Note: this change exposed some long-standing, broken aspects of UCI
callback handling, fixed in https://github.com/openwrt/openwrt/pull/805.)

Signed-off-by: Tony Ambardar <itugrok@yahoo.com>

siproxd: update module install define

Use $(INSTALL_BIN) as the modules are installed by siproxd as
executables. Remove the wildcards from this line as they're not needed.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

siproxd: update libltdl handling

Remove LIBLTDL from the Makefile as well as a patch related to LTDL.
Both have in common that they accomplish absolutely nothing.

Also explicitly disable the use of the internal libltdl.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

siproxd: use PKG_HASH and update copyright date

Signed-off-by: Tony Ambardar <itugrok@yahoo.com>

siproxd: fix support for domain-specific proxies

Use lists for the config entries outbound_domain_{name,host,port}.

This permits multiple outbound proxies and fixes:
https://github.com/openwrt/telephony/issues/127

Signed-off-by: Tony Ambardar <itugrok@yahoo.com>

siproxd: update to version 0.8.2

An upstream siproxd update was released after ~5 years, with bugfixes
and new features. This package supports the new plugins and their config
options, and updates required patches.

Signed-off-by: Tony Ambardar <itugrok@yahoo.com>

siproxd: use clearer runtime file and directory names

Use more conventional, clearer naming for config and registration files.
This includes having distinct directories and specific file suffixes.

Signed-off-by: Tony Ambardar <itugrok@yahoo.com>

siproxd: add shell helper function to build config file

Using the append_conf_if_set() function removes much repetitive and
error-prone code, reduces the source size by ~30%, and fixes a typo
previously uncaught.

Signed-off-by: Tony Ambardar <itugrok@yahoo.com>

siproxd: clean up directory permissions, ownership

Signed-off-by: Tony Ambardar <itugrok@yahoo.com>

siproxd: use reasonable logging level by default

The previous default logging level is completely silent, making normal
monitoring or troubleshooting impossible. Use the sane upstream default
for logging which captures basic startup, shutdown and error messages.

Signed-off-by: Tony Ambardar <itugrok@yahoo.com>

siproxd: use standard interface names by default

Support using standard interface names and make "lan"/"wan" the defaults
for inbound/outbound SIP traffic. This change makes siproxd more portable
but preserves backwards compatibility for upgrades.

Signed-off-by: Tony Ambardar <itugrok@yahoo.com>

Merge pull request #287 from micmac1/ast-up-for-17.01

 Asterisk/pjproject updates for 17.01

asterisk-13.x: bump to 13.19.2

No new features in this release. This is a bugfix release.

- Fixes:
    AST-2018-004
    AST-2018-005

- Remove res_pjsip_transport_management.so as it got moved into
  res_pjsip's core as per AST-2018-003.

- Change to PKG_HASH.

- Remove 003-disable-ast-xml-docs.patch, it doesn't apply anymore.
  Instead change --enable-xmldoc into --disable-xmldoc in the Makefile.

- Refreshed patches.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

pjproject: bump 2.7.2

Includes security fixes:

2094: Crash when receiving SDP with invalid fmtp attribute
2095: Crash when parsing SDP with an invalid media format description

No further changes.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #268 from micmac1/kam4-for-1701

New PR: kamailio-4 on lede-17.01 buildfix

kamailio-4.x: remove non-existent module

dialog-ng does not exist. Remove the module line to stop the build
failures.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #251 from micmac1/fix-dahdi-dep

dahdi-tools: Fix dahdi dependency on lede-17.01

dahdi-tools: fix dahdi-tools-libtonezone dependency on uClibc

Currently the package fails to build with this error:

Package dahdi-tools-libtonezone is missing dependencies for the following libraries:
libpthread.so.1
Makefile:97: recipe for target '/build/lede-17.01/slaves/phase2/arc_arc700/build/sdk/bin/packages/arc_arc700/telephony/dahdi-tools-libtonezone_2.11.1-2_arc_arc700.ipk' failed
make[3]: *** [/build/lede-17.01/slaves/phase2/arc_arc700/build/sdk/bin/packages/arc_arc700/telephony/dahdi-tools-libtonezone_2.11.1-2_arc_arc700.ipk] Error 1

Add the dependecy accordingly.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #245 from micmac1/asterisk_II-for-17.01

Asterisk part 2 for 17.01

Merge pull request #244 from micmac1/asterisk_I-for-17.01

Asterisk part 1 for 17.01

chan-sccp-b: fix variant build

The variant builing is not working properly because PKG_BUILD_DIR is
unset. This fixes that.

Also the Makefile is cleaned up. LOW_MEMORY is not explicitly defined
anymore because chan-sccp-b is getting the define from the Asterisk
headers.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

asterisk-g72x: fix variant build

Currently variant building isn't working properly because PKG_BUILD_DIR
is not set. This commit fixes that.

It also cleans up the Makefile, making it much simpler. The cleanups are
already in master.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

asterisk-chan-dongle: version bump, add variant for Asterisk 13

This commit adds VARIANT support. This is so that the module will also
be available for Asterisk 13.

The current version does not support Asterisk 13. So this commit also
updates the package to use the (more recent) source from wdoekes on
github, which is also used in master.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

asterisk-11.x-chan-dongle: folder rename

Rename the folder to asterisk-chan-dongle to prepare for VARIANT build.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

asterisk-13.x: module updates

This commit:

- adds some missing descriptions
- updates some module files (e.g. new sub modules)
- adds/updates some module dependencies
- adds some missing CONFIGURE_ARGS that are depending on module selections
- enables fax support (spandsp)
- adds res-xmpp (which seems it was just missed as CONFIGURE_ARGS for it exist)

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

asterisk-13.x: change LOW_MEMORY and -march=native treatment

- LOW_MEMORY is known to cause sporadic crashes, disable it by default.
- Prevent Asterisk from adding -march=native to CFLAGS.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

asterisk-13.x: clean up compile stage

- Don't add extra TARGET_LDFLAGS for asterisk13-pbx-lua. It is not
  needed anymore (apart from that the module isn't available currently,
  see next commit).
- Stop setting -Wl,-rpath-link in LDFLAGS. There is no point to do that.
- Stop calling specific make targets like version.h; make handles the
  build properly without it.
- Use the default compile routine instead of the custom one.
- Add AST_FORTIFY_SOURCE to MAKE_FLAGS (seen in Debian rules file,
  prevents asterisk's build system to mess with OpenWrt/LEDE flags).
- Remove $(SITE_VARS) (unused)
- Remove $(SDK) from ifneq. The variable prevents the ifneq from
  working on the buildbots. $(SDK) is set there, so the ifneqs that test
  for empty will always be true.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

asterisk-13.x: change some default file locations

- Set data dir to /usr/share/asterisk and use default locations for
  everything else.
- This is more in line with FHS. Database files are now written to tmpfs
  (/var is mounted there). This prevents the rootfs from filling up. It
  also prevents the flash to degrade during constant database rewriting.
- As the data dir changes, so does the location of the sound files. This
  commit also takes care of that.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

asterisk-13.x: .conf file fixes

Fix issues with configuration files:

- missing configuration files
- conffiles define

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

asterisk-13.x: bump to 13.18.5

The currently used version 13.9.1 has the following open CVEs:

CVE-2016-7551
CVE-2016-9938
CVE-2017-14099
CVE-2017-14100
CVE-2017-14603
CVE-2017-16671
CVE-2017-16672
CVE-2017-17090
CVE-2017-17664
CVE-2017-17850
CVE-2017-7617
CVE-2017-9358
CVE-2017-17850

Upstream provided patches for these but used 13.13.0 or later versions
as baseline. Multiple of these patches fail to apply to 13.9.1. So
upgrade to the current version instead.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

pjproject: Makefile improvements

- Cleans up the flags
- Cleans up pkgconfig file so there are no COPTS warnings during
  Asterisk builds

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

pjproject: add config_site.h

Copied from Asterisk, sets some sane values. For instance it enables
IPv6 support.

Also it disables DEBUG. With debug enabled 'pjproject enables "assert"
functions which can cause Asterisk to crash unexpectedly' (quote from
Asterisk wiki).

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

pjproject: bump to 2.7.1

- Version bump because current version has open CVEs for which
  backported patches do not exist (CVE-2017-16875 and CVE-2017-16872).

- Adds dependency on openssl as otherwise Asterisk will complain. Some
  Asterisk modules cannot load without it.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

asterisk-11.x: add end-of-life warning

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

asterisk-11.x: add upstream patches for CVEs

This commit adds patches for:

CVE-2016-7551
CVE-2016-9938
CVE-2017-14099
CVE-2017-14100
CVE-2017-14603

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

Merge pull request #242 from micmac1/lede-17.01

Lede 17.01 libs

libsrtp: add patches that fix 2 CVEs

Patches copied from Debian. They fix:

CVE-2013-2139
CVE-2015-6360

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

libosip2: add that fixes multiple CVEs

This commit adds a patch copied from Debian that addresses the following
bugs:

CVE-2016-10324
CVE-2016-10325
CVE-2016-10326
CVE-2017-7853

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

iksemel: clean up Makefile, bump revision

- clean up deps
- remove no longer needed build customizations
- revision bump

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

iksemel: address security problem

This commit removes the current patch regarding cipher selection and
replaces it with a patch copied from Debian. This fixes the problem that
only low-grade ciphers are available.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

iksemel: fix gnutls detection

This commit removes the current gnutls m4 macro patch. A patch that adds
gnutls detection via pkgconfig is added instead. The patch was copied
from Debian.

Signed-off-by: Sebastian Kemper <sebastian_ml@gmx.net>

dahdi-tools: package dahdi_cfg executable

Grab the binary instead of the libtool-shell-wrapper...
As a result, dahdi_cfg now depends on dahdi-tools-libtonezone.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>
dahdi-tools: fix previous commit

The dependencies in the default section were modified instead of just
the ones for dahdi-cfg. Fix that.

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

dahdi-tools: fix build

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #115 from alfredh/master

libre: update to version 0.4.17

libre: update to version 0.4.17

dahdi-tools: update to version 2.11.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

dahdi-linux: update to 2.11.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

libpri: update to version 1.5.0

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

asterisk-13.x: update to version 13.9.1

Signed-off-by: Daniel Golle <daniel@makrotopia.org>

Merge pull request #114 from mantas-p/libpri-mirror

libpri: add old release dir to mirrors

libpri: add old release dir to mirrors

Signed-off-by: Mantas Pucka <mantas@8devices.com>

multiple packages: change PKG_MAINTAINER email address

Signed-off-by: Jiri Slachta <slachta@cesnet.cz>

Merge pull request #112 from alfredh/master

upgrade baresip to version 0.4.19

upgrade baresip to version 0.4.19

Merge pull request #111 from alfredh/master

telephony: upgrade libre to 0.4.16

telephony: upgrade libre to 0.4.16

asterisk-{11.x,13.x}: remove module fax and fax-spandsp

Signed-off-by: Jiri Slachta <slachta@cesnet.cz>

asterisk-g72x: remove variant for asterisk18

Signed-off-by: Jiri Slachta <slachta@cesnet.cz>

chan-sccp-b: remove variant for asterisk18

Signed-off-by: Jiri Slachta <slachta@cesnet.cz>

kamailio-3.x: remove obsolete package after EOL

Signed-off-by: Jiri Slachta <slachta@cesnet.cz>

asterisk-13.x: cleanup patches, add HEP support

Signed-off-by: Jiri Slachta <slachta@cesnet.cz>

kamailio-4.x: update to 4.4.0

Signed-off-by: Jiri Slachta <slachta@cesnet.cz>

asterisk-13.x: use conflicts only in asterisk11 makefile

Signed-off-by: Jiri Slachta <slachta@cesnet.cz>

asterisk-{11.x,13.x}: add package conflicts

Signed-off-by: Jiri Slachta <slachta@cesnet.cz>

asterisk-1.8.x: remove obsolete package, it is after its EOL

Signed-off-by: Jiri Slachta <slachta@cesnet.cz>

baresip: add DTMF input/output module

Signed-off-by: Jiri Slachta <slachta@cesnet.cz>

rem: update to version 0.4.7

Signed-off-by: Jiri Slachta <slachta@cesnet.cz>

re: update to 0.4.15

Signed-off-by: Jiri Slachta <slachta@cesnet.cz>

restund: update to 0.4.12

Signed-off-by: Jiri Slachta <slachta@cesnet.cz>

baresip: update to 0.4.18

Signed-off-by: Jiri Slachta <slachta@cesnet.cz>

pjproject: update to 2.4.5

Signed-off-by: Jiri Slachta <slachta@cesnet.cz>

asterisk-{11.x,13.x}: add several modules

Within this commit several modules has been added, such as:

* app_queue
* func_presencestate

Fixes within this commit adds several cfg files to basic
set of files and reduces used space by installing symlinks
(manually merged changes from pr #98 and from pr #103)

Signed-off-by: Jiri Slachta <slachta@cesnet.cz>

Merge pull request #105 from dkgroot/patch-2

Chan-sccp-b release v4.2.3

asterisk-13.x: update to 13.8.0, fix several build issues

Within this commit asterisk has been upgraded to version 11.22.0.
Several build issues has also been fixed (thanks to musl fixes from
Alpine linux).

Signed-off-by: Jiri Slachta <slachta@cesnet.cz>

asterisk-11.x: update to 11.22.0, fix several build issues

Within this commit asterisk has been upgraded to version 11.22.0.
Several build issues has also been fixed (thanks to musl fixes from
Alpine linux).

Signed-off-by: Jiri Slachta <slachta@cesnet.cz>

[FreeSWITCH]: commit cc0a062204cb51311619cd37f51b32b2f266729f
- fix libopus dependency

--
Signed-off-by: Mazi Lo <openwrt.mazilo@recursor.net>